ولې Always On VPN په دفترونو شبکه کې فعالېدل بندوي

لپ ټاپ د دفتر Wi-Fi ته نښلېږي، او هغه Always On پروفایل چې له کوره نښلېده، بند پاتې کېږي۔ د پېښو په لاګ کې دا ناکامي نه بلل کېږي، ځکه د کلینټ له نظره شبکه باوري ده او تونل ته اړتیا نشته۔ دا پریکړه د باوري شبکې کشف ځانګړتیا کوي، او دا د پېژندل شوي SSID پېژندلو پرځای ځانګړي ارزښتونه پرتله کوي۔ کله چې پریکړه غلطه وي، باید وګورئ کومه پرتله بریالۍ شوه۔

ټريګر په رښتیا څه پرتله کوي

درې شیان باید سره سمون وخوري ترڅو کلینټ شبکه باوري وګڼي۔ لومړی، هغه DNS ضمیمه چې Windows د فزیکي اډاپټر لپاره ثبتوي، باید د پروفایل د ضمیمو په لیست کې وي۔ دویم، هغه د اتصال پروفایل چې Windows د دې شبکې لپاره ساتي، باید هغه وي چې پالیسي یې تمه لري، ځکه سمون له همدې پروفایل سره کېږي، نه له هغه نوم سره چې کارونکي په بې سیمه خبرو کې ټایپ کړی۔ دریم، شبکه باید هغسې طبقه بندي شي لکه پالیسي غواړي، چې په عمل کې د ډومین یا شخصي شبکې، یا هغه وسیلې معنا لري چې پالیسي یې د مدیریت له لارې راغلې۔ هر یو یې لرې کړئ او ټريګر فعالېږي۔

دا د VPN د عامه وتلو پتې پرتله کولو په پرتله تنګه ازموینه ده، او له SSID باور کولو څخه ډېره تنګه۔ هغه لاسرسي نقطه چې شرکت نوم تکراروي، پخپله د ضمیمې او پروفایل پرتلې نه بشپړوي۔ دا هم معنا لري چې ځانګړتیا د شبکې د خوندیتوب په اړه څه نه وایي؛ یوازې وایي چې دا وسیله ځان له مخکې کور ته رسېدلی ګڼي که نه۔

د پروفایل د بدلولو دمخه اوسنی حالت ولولئ

له هغه څه پیل وکړئ چې Windows اوس یې ګمان کوي۔ د اتصال پروفایل cmdlet د شبکې نوم، انټرفیس او هغه کټګوري راپور کوي چې Windows ټاکلې ده، دا هماغه دریمه پرتله ده۔ بیا VPN پروفایل ولولئ او د باوري ضمیمو لیست ومومئ، د ملکیتونو د نومونو اټکل کولو پرځای بشپړ ملکیت ډمپ وکاروئ:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

که هغه ډمپ ستاسو په جوړښت کې باوره ضمیمه نه ښیي، د پروفایل XML ته ورشئ، کوم چې کله د نسخو ترمنځ د ملکیتونو مخ توپیر ولري باوري کاپي ده۔ XML له مدیریت پالیسۍ یا د ټولو کارونکو د پروفایل زېرمې څخه ولولئ، او د هغې ضمیمې داخلونه له پورتني اډاپټر ضمیمې سره پرتله کړئ۔ دواړه ارزښتونه ثبت کړئ دمخه له دې چې کوم یو ته لاس ورواچوئ۔

پوله دواړو خواوو ته ازموئ

په ټاکل شوې شرکتي نښلونې او په بل تصویب شوي شبکه کې ازموئ، او ولیکئ چې تونل پورته راغی که نه۔ بیا هغه وسیله د شبکې له پریښودو وروسته ازموئ۔ لپ ټاپ چې کور ته فعالېږي او په دفتر کې ځپل کېږي، د ډیزاین له مخې چلند کوي، خو هغه چې هېرې هم فعال نه شي نور زیان لري۔ وګورئ چې د تونل شاته سرچینې د فعالېدو پر مهال د لاسرسي وړ دي که نه، ځکه پیل شوی تونل د کارکوونکي لارې ثبوت نه دی۔

یوازې د دې لپاره چې یو خبرتیا ورکه شي پراخه ضمیمه مه ورزیاتوئ۔ هغه ضمیمه چې په ډېرو شبکو کې ښکاري، کلینټ ته زده کوي چې تونل نږدې هر چېرې وځپي، او هغه ملاتړ بار چې وروسته راځي له خبرتیا څخه بدتر دی۔ معیارونه د پروفایل د مالک له لارې بدل کړئ، چې په مدیریت شوې ډله کې د MDM مدیر دی نه د لپ ټاپ ترڅنګ ناست کس۔

دواړه ازموینې شبکې له پایلې سره یوځای په ثبت کې وساتئ۔ هغه پوله چې هېرې نه ده ازمویل شوې یوازې ادعا ده۔

ځپل له بندولو جلا کړئ

نه پیل شوی تونل بند شوی اتصال نه دی۔ د باوري شبکې کشف اتوماتیک ټريګر کنټرولوي، خو د ترافیک فلټرول او kill-switch چلند جلا پالیسي تنظیمات دي چې خپلې ناکامۍ لارې لري۔ په باوري شبکه کې وسیله کولای شي په قانوني توګه له تونل بهر ترافیک ولېږي، او د دې تېاوب بلل پرته له پالیسۍ لوستلو دوه ډیزاینونه نښتي۔ د تېاوب لپاره د کشف ملامتولو دمخه د پروفایل د ترافیک قواعد وګورئ۔

همدا توپیر مخالفه شکایت هم تشریح کوي۔ هغه کارونکي چې راپور ورکوي VPN ناڅاپه ودرېد، معمولاً د شبکې هغه بدلون بیانوي چې معیارونه یې پوره کړل، نه د خدمت ناکامي۔ سمون خوړلې ضمیمه او د شبکې کټګوري هغه شواهد دي چې باید راټول شي، او دواړه په پورتني محصول کې ښکاري۔

هغه شواهد د پالیسۍ له بدلولو دمخه راټول کړئ۔ هغه ټګل چې نښه پټوي، لامل هم پټوي۔

ثبت کړئ چې پریکړه پر څه ولاړه وه

سمون خوړلې ضمیمه، د اتصال پروفایل نوم او د شبکې کټګوري د هر سایټ د ځای پرځای کولو یادښتونو کې ولیکئ۔ کله چې تونل پورته نه راځي، هغه ثبت معما پرتله ته اړوي: یا له درېیو ارزښتونو یو بدل شو، یا پالیسي۔ دا همدارنګه بل انجنیر ته لار ورکوي چې ډیزاین تایید کړي، د تیکټ د بندولو لپاره د کشف بندولو پرځای۔

کله چې سایټ نوم بدل شي یا ډومین یوځای شي د ضمیمو لیست بیاکتنه کړئ، ځکه زوړ داخل په خاموشۍ تونل ځپي۔ د Microsoft د باوري شبکې کشف حواله د پروفایل عناصر او د ځای پرځای کولو مخکیني شرطونه لیستوي، او دا هغه سند دی چې باید حواله شي کله چې څوک د لیست پراخولو وړاندیز کوي۔